Безпека DeFi
У жовтні безпека мережевих активів знову привернула велику увагу, оскільки добре відомі протоколи, такі як BNB Cross Chain Bridge, OmniX NFT Platform і Team Finance, були зламані. Схоже, нескінченні хакерські атаки на криптовалюту давно стали звичним явищем.
На початку цього року Chainalysis опублікувала звіт про злочини в ланцюжках, показавши, що криптопротоколи стали новим майданчиком для цифрових злодіїв. Минулого року з крипторинку було вкрадено криптовалюти на суму 3,2 мільярда доларів, і жертви непропорційно перебувають у DeFi. Близько 97% усіх криптовалют, викрадених у першому кварталі 2022 року, були взяті з протоколів DeFi.
Кодові експлойти стають найпоширенішим вектором атак на протоколи DeFi, тоді як атаки Flash Loan поступово зникають. Зараз хакери більше зосереджуються на отриманні доступу до особистих ключів жертв або маніпулюванні цінами на токени, використовуючи помилкові коди в протоколах.
На нинішньому ринку DeFi компанії, які займаються мережевою безпекою, в основному зосереджуються на наданні послуг аудиту та моніторингу протоколів. Такі інституції, як Certik, Hacken і Slowmist, певною мірою встановили галузеві стандарти та довіру користувачів. Однак, незважаючи на те, що переважна більшість смарт-контрактів була перевірена до того, як вони запустилися в основну мережу, майже 30% експлойтів коду все одно мали місце на платформах з перевіреними смарт-контрактами минулого року. Служба аудиту може запобігти лише більшості атак, викликаних неправильним кодом, але не всім. Щоб захистити безпеку фонду користувача, потрібен більш надійний підхід.
Крипторинку зараз бракує стандартизованого процесу контролю ризиків щодо захисту активів після атаки на протокол. Багато атакованих протоколів покладаються на допомогу централізованих бірж і емітентів стабільних монет для відстеження та відновлення втрачених, а різні операційні можливості між проектами ще більше погіршують безпеку мережевих активів.
Необхідно встановити галузевий стандарт для послуг після атаки, щоб забезпечити стандартизований процес відновлення, який може значно знизити операційний ризик активів у ланцюзі та сформувати комплексний захист для протоколів.
У традиційних фінансах захист майна компанії забезпечується придбаним комерційним страхуванням, але комерційне страхування нерухомості в мережах ще недостатньо розвинене. Нещодавні дослідження показали, що менше 3% криптоактивів застраховані, а поточний TVL страхового протоколу в мережі становить лише близько 275,55 млн доларів США.
Централізоване криптострахування
У червні цього року Goldman Sachs опублікував своє одинадцяте щорічне опитування щодо страхування, яке включало думки 328 головних інвестиційних і фінансових директорів світової страхової галузі щодо їхніх рішень щодо розподілу активів. 6% страховиків вважають криптовалюти своїм першим вибором, коли розглядають створення портфеля. Хоча більшість традиційних страхових компаній стверджують, що у них немає криптовалют, беззаперечно, що вони виявили великий інтерес до розвитку криптовалютного ринку.
Evertas, піонер у галузі криптовалютного страхування, заснований у 2017 році, отримав ліцензію від Lloyd’s of London на початку цього року. Це означає подальшу співпрацю традиційної страхової компанії з крипторинком і зусилля індустрії криптострахування на шляху до відповідності.
На додаток до підтримки звичайного комерційного страхування, наприклад захисту майнінгової власності, для мережевих протоколів, Evertas запустив страхування смарт-контрактів для DeFi. Ця страховка забезпечить покриття несправності смарт-контрактів і пов’язану з цим втрату активів. У разі порушення безпеки він також забезпечує покриття випадків втрати та крадіжки приватного ключа. Тепер Evertas може надавати криптострахування для користувачів у Великій Британії, Австралії та Гонконгу завдяки постійному розширенню зони підтримки.
Однак через відсутність великих страхових установ індустрія централізованого криптострахування все ще перебуває на дуже ранній стадії і може покрити лише дуже невелику частину збитку криптовалюти у розмірі приблизно 4 мільярдів доларів у 2021 році.
Децентралізоване криптострахування
Децентралізовані протоколи криптострахування поєднують традиційні страхові продукти з технологією блокчейн і ідеями DAO для підвищення прозорості та ефективності своїх послуг.
Nexus Mutual
Nexus Mutual — це найефективніший протокол страхування DeFi на поточному криптовалютному ринку, на який припадає понад 67% усієї індустрії онлайн-страхування. На відміну від комерційного страхування в традиційних фінансах, його механізм ближче до старішої моделі взаємного страхування, яка з’явилася в 1752 році, коли Бенджамін Франклін заснував Філадельфійську внескову компанію для страхування будинків від пожежі. Компанія взаємного страхування належить власникам полісів, і будь-який отриманий прибуток або зберігається в компанії, або повертається страхувальникам у вигляді дивідендів або зменшених майбутніх премій.
Наразі Nexus Mutual надає три види покриття
Обкладинка токена прибутку: захищає від деприв’язки токена, що несе врожайність
Покриття протоколу: захист від злому певного протоколу
Страхове зберігання: захищає від припинення зняття коштів і обмеження ваших коштів, що зберігаються на централізованих біржах.
Страховий внесок Nexus Mutual надходить із фонду, внесеного інвесторами. Інвестори вкладають $NXM у пули, які, на їхню думку, є безпечними, або вони готові нести витрати на страхування та отримати відповідний прибуток. Якщо будь-яка претензія була ініційована та підтверджена спільнотою, кошти у відповідному пулі будуть доставлені заявнику у формі $ETH/$DAI, а $NXM буде знищено.
Конструкція механізму Nexus Mutual також спирається на модель популярного пулу ліквідності, тобто інвестори продають $ETH протоколу за $NXM, а $NXM схожий на токени LP у DEX, що представляє частку ліквідності, надану інвесторів, а також є його гарантією доходу.
Його токенономіка, або фіксація вартості токена, $NXM використовує таку формулу.
По-перше, через його природу, деноміновану в $ETH, власники $NXM, природно, схильні до волатильності ціни $ETH. У наведеній вище формулі ми можемо виявити, що на ціну $NXM в основному впливає мінімально необхідний капітал (MCR) і його відношення до загальної суми коштів у пулі. MCR представляє популярність основного страхування, тобто попит, який підтримує ціну токена в довгостроковій перспективі. З іншого боку, зміни в його співвідношенні можуть сильно вплинути на цінові показники $NXM у короткостроковій перспективі. Наприклад, після виплати вимоги MCR залишиться незмінним, а швидке зростання MCR% призведе до швидкого зростання ціни $NXM.
З наведених вище механізмів ми бачимо, що децентралізовані протоколи страхування використовують технологію блокчейн для підвищення справедливості та зменшення витрат на тертя порівняно з традиційним комерційним страхуванням. Конкурент Nexus Mutual InsurAce, який має дуже схожу систему на Nexus Mutual, успішно виплатив загалом 11,7 мільйонів доларів 155 жертвам попереднього краху Terra менш ніж за місяць. Завдяки більш демократичному та прозорому процесу страхування децентралізовані протоколи страхування можуть викликати більшу довіру крипто-інвесторів.
Сучасна дилема та перспективи
Децентралізовані протоколи криптострахування та централізовані криптострахові компанії обрали різні шляхи захисту мережевих активів.
протоколи криптострахування в ланцюжку більше зосереджуються на розширенні свого охоплення, щоб впоратися з бурхливим ринком DeFi та задовольнити різноманітні потреби клієнтів, тоді як централізовані криптострахові компанії більше зосереджуються на співпраці з традиційними страховими установами та дотриманні політики щодо світ.
Досі важко сказати, як виглядатиме майбутнє криптострахування, але поточна децентралізована бізнес-модель криптострахування зіткнулася з деякими проблемами. По-перше, незважаючи на те, що модель взаємного страхування була широко поширена в мережевих протоколах криптострахування, найбільшою привабливістю для коштів користувачів все ще є її приваблива норма прибутку. Оскільки на крипторинку багато спекулянтів, джерело страхових премій є нестабільним, а відсутність стабільних страхових премій і генератора процентних ставок може бути величезною проблемою, яка перешкоджає розвитку децентралізованого криптострахового бізнесу.
На додаток до цього, суворіші вимоги KYC також є проблемою. Наразі складні KYC порушують децентралізацію мережевих протоколів страхування та обмежують кількість інвесторів. Варто зазначити, що відповідність нормам корисна для рівня впровадження криптовалюти, але вона також викликає занепокоєння інвесторів щодо безпеки їхніх даних KYC. Позитивним є те, що співпраця між централізованими криптостраховими компаніями та традиційними страховими установами допоможе навчити працівників та їхніх клієнтів, що може залучити більше інвесторів у криптовалюту.
Наразі індустрія криптострахування надає покриття лише для ризиків безпеки в мережі. Досі немає відповідних заходів протидії виникаючим ризикам, таким як атаки на управління. Але з таким блакитним океаном я вважаю, що найближчим часом з’являться проекти для вивчення нових можливостей криптострахування.
🐦 @Soxpt50
📅 17 листопада 2022 р
Відмова від відповідальності: це дослідження лише для інформаційних цілей. Він не є інвестиційною порадою чи рекомендацією щодо купівлі чи продажу будь-яких інвестицій і не повинен використовуватися для оцінки достоїнств прийняття будь-якого інвестиційного рішення.
Посилання:
[1]https://nexusmutual.io/assets/docs/nmx_white_paperv2_3.pdf
[2]https://www.gsam.com/content/gsam/us/en/institutions/market-insights/gsam-insights/2022/Insurance_Survey_2022.html
[3]https://go.chainalysis.com/2022-Crypto-Crime-Report.html